У меня вышло продолжение про стримеров на канале. Для нашего канала я целенаправленно сделал несколько "киноляпов". Смотрите, делайте скрины - кидайте их в комментарии. За каждый найденный ляп отправляю подарки. А тому, кто найдет все - подарю персик (всего ляпов 21) 🎁
Кто-то залез в серверную часть, подправил данные о переводах и нажал обычную кнопку подписания. Дальше система сама, добровольно, по всем регламентам подписала чужие транзакции и отправила деньги. Приватные ключи, утверждает биржа, не утекли. Причём заметили они это в 18:31. А в 19:01 у них ушли ещё 19 млн.
Все, что можно было заморозить, хакер обменял в первые минуты: USDT, USDC, USDT0 перегнал в эфир, переплатив до 5%, лишь бы успеть. А 102 млн XRP на $157 млн оставил лежать как лежали.
По сообщению Cointelegraph, предварительное подозрение основано на IP-адресах/VPN-инфраструктуре и сходстве поведения с северокорейской группой.
Выводы с Bitget пока заморожены. Когда пользователи смогут забрать деньги, биржа не объявила. Покрыть потери обещают средствами из резерва. Сейчас в нем около $463 млн по курсу на утро 25 сентября. Если возмещать всю кражу только из этого фонда, один взлом съест примерно три четверти.